Senior Security Engineer

🔥 vor 22 Stunden

🇺🇸 Vereinigte Staaten – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 11%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

VulnCheck

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

Gegründet 2021

🔒 Cybersecurity

🤖 Künstliche Intelligenz

🏢 Unternehmen

Cybersecurity • Artificial Intelligence • Enterprise

VulnCheck ist eine hochmoderne Cyber-Threat-Intelligence-Plattform, die Unternehmen beispiellose Einblicke in das Schwachstellen-Ökosystem bietet. Sie priorisiert und überwacht Schwachstellen, Exploit-Proofs-of-Concept und Aktivitäten von Bedrohungsakteuren und hilft Organisationen, sich besser gegen Cyber-Bedrohungen zu verteidigen. Durch einzigartigen Frühzugang zu Schwachstelleninformationen und Echtzeit-Benachrichtigungen ermöglicht VulnCheck proaktive Maßnahmen gegen sich entwickelnde Cyber-Bedrohungen und stärkt somit die allgemeine Sicherheitslage seiner Kunden.

Beschreibung

• Partner with engineering on design and architecture reviews, threat modeling, and secure-by-default patterns for new services • Review and harden Infrastructure-as-Code across cloud environments including EKS, Aurora, OpenSearch, S3, and IAM • Lead least-privilege IAM decomposition and drive stronger identity patterns across the platform • Support disaster recovery testing and resilience exercises with the infrastructure team • Design and build automation that makes detection, response, and compliance work repeatable • Improve and extend onboarding/offboarding automation, alert triage pipelines, and identity/access anomaly detection • Build internal tools that provide engineering with self-service security posture checks • Report to the VP of Information Security and collaborate with engineering

🎯 Anforderungen

• 5+ years in security engineering, with real depth in AWS security and Infrastructure-as-Code (Terraform/Terragrunt strongly preferred) • Firm working knowledge of Kubernetes/EKS security — RBAC, network policies, pod security standards, image scanning, and cluster hardening • Strong written communication • A track record of building tools or automation that solved a security problem at scale • Previous use of tools like Crowdstrike, Wiz, Security Hub • Experience with golang • Comfortable working directly with software engineers in code reviews, design discussions, and incident response • Incident investigation and RCA tracking • Experience supporting a SOC 2 (or similar framework) program from the technical/evidence side • Experience with Google Workspace as an identity/IdP source of truth • Self-directed ability to work on problems end to end • Exposure to offensive security or red/purple teaming (preferred) • Familiarity with Aurora or managed OpenSearch specifically (preferred)

🏖️ Vorteile

• Generous, flexible time off • Retirement/pension plan contributions (e.g., 401k with match in the US; local pension schemes elsewhere) • Comprehensive healthcare coverage • Generous paid parental leave • Remote-friendly environment with flexibility • Support for home office costs (phone & internet)